CVE

Id
2971  
CVE No.
CVE-2001-0150  
Status
Entry  
Description
Internet Explorer 5.5 and earlier executes Telnet sessions using command line arguments that are specified by the web site, which could allow remote attackers to execute arbitrary commands if the IE client is using the Telnet client provided in Services for Unix (SFU) 2.0, which creates session transcripts.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
12267 2971 CVE-2001-0150 BUGTRAQ:20010313 Internet Explorer and Services for Unix 2.0 Telnet Client  View
12268 2971 CVE-2001-0150 MS:MS01-015  View
12269 2971 CVE-2001-0150 URL:http://www.microsoft.com/technet/security/bulletin/MS01-015.asp  View
12270 2971 CVE-2001-0150 BID:2463  View
12271 2971 CVE-2001-0150 URL:http://www.securityfocus.com/bid/2463  View
12272 2971 CVE-2001-0150 OSVDB:7816  View
12273 2971 CVE-2001-0150 URL:http://www.osvdb.org/7816  View
12274 2971 CVE-2001-0150 XF:ie-telnet-execute-commands(6230)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64062 JVNDB-2001-000036 Microsoft Internet Explorer の Services for UNIX におけるファイルを上書きされる脆弱性 Microsoft Internet Explorer の Services for UNIX には、ログ採取を指定するオプションが含まれる URI 表記で telnet クライアントが呼び出され、かつ意図する内容でログが採取されるように指定されていている場合、任意のコマンドを含むファイルをダウンロードしてしまう脆弱性が存在します。 CVE-2001-0150 2971 5.1 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000036.html  View